Коммерческая ценность информации

В любой организации есть информация, имеющая коммерческую ценность, то есть сведения, которые известны только определенному кругу людей. Такие конфиденциальные сведения связаны с финансовой стороной компании и составляют коммерческую тайну, соответственно, их нельзя разглашать третьим лицам. Далее рассмотрим подробнее вопрос коммерческой ценности информации, ее правового регулирования и способах защиты.

Что такое коммерческая ценность информации

Речь идет о сведениях, которые ценны фактически или потенциально, поэтому представляют интерес и не должны становиться общедоступными. Информация, имеющая коммерческую ценность, отражает финансовую сторону компании, уровень развития, конкурентоспособность. Полезность данных определяется тем, насколько они актуальны, достоверны и полноценны. Использование такой информации влечет за собой финансовые потери, утрату репутации.

Достоверность коммерческой информации определяют по уровню надежности ее источника: от компетентных до неопределенных. Однако, иногда происходит так, что достоверный источник выдает дезинформацию. Поэтому любые сведения необходимо дополнительно проверять другими фактами.

Признаки коммерческой ценности информации

Информация, которая находится в открытом доступе, не может считаться коммерческой тайной. Так, к конфиденциальным сведениям не может относиться учредительная информация из ЕГРИП и ЕГРЮЛ, данные о составе имущества, штате, условиях деятельности, системе оплаты труда и другие сведения, закрепленные в статье 5 ФЗ №98.

В целом, к информации с коммерческой ценностью могут относиться:

• объекты рыночного оборота;
• экономическое преимущество перед конкурентами и получение прибыли при использовании секретов;
• сведения, представляющие интерес для третьих лиц с перспективой выгодоприобретения;
• знания, несущие в себе коммерческий потенциал.

Коммерческую тайну составляют такие документы и сведения, как условия контактов, базы данных клиентов и партнеров, информация о сделках, ценообразовании, себестоимости, деловая переписка, кредитные договоры, инвестиционные проекты и планы развития, маркетинговые исследования, разработки, технологические характеристики и многое другое. Полный перечень засекреченных сведений, представляющих коммерческую ценность, фиксируют в нормативном акте компании.

Ключевой признак информации, имеющей коммерческую ценность — неизвестность. Если в какой-то сфере большинство компаний пользуется схожими технологиями, это считается общеизвестным приемом и не может рассматриваться в рамках тайны. Исключение в этом случае составляют общеизвестные способы достижения высоких успехов, не относящиеся к сфере производства или промышленности. Сам факт их применения все же остается засекреченным.

Пример: системы мотивации менеджеров по продажам, которые помогают существенно повысить прибыль компании. О методах могут знать многие, но конкретная компания использует их на практике и подтверждает эффективность. Если факт применения станет общеизвестным, конкуренты могут перенять опыт.

Сохранение коммерческой ценности информации

Внушительная часть информации о деятельности компании относится к конфиденциальной, то есть имеет коммерческую ценность. При несоблюдении мер по обеспечению безопасности возникает угроза утечки данных, и, как следствие — урона финансовым и репутационным ресурсам организации. Утечка информации может происходить по вине сотрудников .

Защита и сохранение информации с коммерческой ценностью возможна следующими путями:

• Ограничение круга лиц, имеющих доступ к конфиденциальным сведениям, введение режима коммерческой тайны.
• Шифрование и кодирование, запрет на копирование.
• Использование современных средств защиты компьютерных сетей (например, Solar webProxy или Solar NGFW).
• Правовое сопровождение деятельности компании, издание приказов и соглашений, где прописаны последствия разглашения.
• Проведение обучения сотрудников по правилам сохранности информации, регулярные напоминания о важности безопасности данных и соблюдения политики конфиденциальности.
• Внедрение автоматизированных систем мониторинга действий персонала, например, DLP-решений (Data Leak Prevention).

Использование Solar Dozor для защиты данных

Система предотвращения утечек информации Solar Dozor осуществляет автоматический мониторинг действий пользователей, а именно:

• отслеживает передачу данных в мессенджерах, по электронной почте, попытки скопировать информацию на внешние носители или снять скриншот экрана;
• при выявлении нарушений в зависимости от настроек либо блокирует действие (разрыв трафика), либо отправляет уведомление в службу безопасности;
• создает досье на подозрительных сотрудников и генерирует отчеты;
• анализирует поведение сотрудников, выявляет аномалии и особенности поведения;
• сохраняет архив коммуникаций для последующего анализа отдельных инцидентов.

Solar Dozor позволяет контролировать основные каналы передачи данных, а также локальные и облачные хранилища.

Заключение

Коммерческая ценность информации — это перечень знаний или ресурсов, доступных определенному кругу лиц. Для защиты конфиденциальных данных и предотвращения их утечек в компаниях необходимо использовать системы защиты. DLP-система Solar Dozor позволяет отслеживать действия пользователей и все перемещения информации внутри периметра и за его пределы. Это эффективный инструмент профилактики инцидентов безопасности и проведения расследований.